Sinyal mesajlaşma uygulaması nedir ve güvenli mi?

Kıdemli hükümet yetkilileri, Atlantik şefindeki editörü, konuşmanın odağının Yemen'deki isyancı gruplara karşı ABD hava saldırıları olduğu mesajlaşma uygulama sinyali üzerinde bir grup sohbetine davet etti. Uygulamanın üst düzey ulusal güvenlik yetkilileri tarafından kullanımı şu soruyu gündeme getirdi: yine de sinyal ne kadar güvenli?

11 Mart'ta Atlantik'ten Jeffrey Goldberg, Trump yönetiminin Ulusal Güvenlik Danışmanı tarafından sinyal üzerinde bağlantı kurmaya davet edildi. Sonraki günlerde Goldberg, raporlarına göre “hedefler, ABD'nin konuşlandıracağı ve saldırı sıralaması hakkında bilgi de dahil olmak üzere Yemen'e yaklaşan grevlerin operasyonel detaylarından” bahseden bir grup sohbetine eklendi.

Signal, siber güvenlik uzmanlarının uçtan uca şifrelemesi nedeniyle en güvenli mesajlaşma hizmetlerinden biri olduğunu düşündüğü ücretsiz bir uygulamadır.

Basitçe söylemek gerekirse, kısa mesajlar veya aramalar yalnızca sizin, gönderen ve sinyal grubu sohbetinizde kim olduğu tarafından görülür.

Sinyal web sitesi, “Mesajlarınızı okuyamayız veya aramalarınızı dinleyemeyiz ve başka kimse de yapamaz” diyor.

Apple'ın iMessage veya Google mesajları gibi yalnızca akıllı telefonunuzun varsayılan mesajlaşma uygulamasını kullanıyorsanız, mesajlarınızın güvenli olmama şansı vardır. Bu, bir Android kullanıcısını metinlendiren bir iPhone kullanıcısı olduğunuzda olur, çünkü farklı platformlardan mesaj atıyorsunuz. Mesajlar yalnızca her iki kişi de aynı uygulamayı kullanıyorsa uçtan uca şifrelenir.

Sinyal ayrıca reklam kullanmadığı ve kullanıcı verilerini izlemediği için kullanıcı korumasını da sunar. Telefon numaranız, katıldığınız tarih ve uygulamaya giriş yaptığınız son tarih gibi yalnızca minimal kullanıcı verileri toplar.

Üst düzey hükümet yetkililerinin yanı sıra, gazeteciler ve savunucular uygulamayı kullanıyor, ancak bu insan gruplarıyla sınırlı değil.

Haberlerde sinyal ile uzmanlar, ortalama kullanıcının bunu günlük iletişiminiz için bir seçenek olarak değerlendirip değerlendirmediğine ağırlık vermektedir.

Neden şifreli mesajlaşmayı önemsemelisiniz?

Şifreli mesajlaşma “ulusal sırlardan daha fazlasını korur; günlük gizliliği korur”, New Haven Üniversitesi'nde siber güvenlik ve ağ, veri ve bilgisayar bilimi yardımcı doçenti Vahid Behzadan.

Norton Yapay Zeka ve İnovasyon Direktörü Iskander Sanchez-Rola'ya göre, çoğu kişi bilmeden hassas bilgileri kişisel adresler, Netflix ve diğer hesaplar veya diğer hesaplar veya fotoğraflar gibi metinler yoluyla paylaşıyor.

Şifreli uygulamalar, mesajlarınızın yalnızca üçüncü taraflar değil, ulaşmayı istediğiniz kişi tarafından görüldüğünden emin olur. Bu aynı zamanda “İnternet servis sağlayıcınızın veya ağınızdaki herhangi bir potansiyel kötü niyetli aktörün de onları göremeyeceği” anlamına geliyor.

Siber suçlular mesajlarınıza dikkat ediyor.

Aralık ayında FBI ve Siber Güvenlik ve Altyapı Güvenlik Ajansı, Çin hükümetine bağlı olan Hacker'ların Salt Typhoon adlı, ticari telekomünikasyon şirketlerine kullanıcıların verilerini çalması için bir saldırı yürüttüğünü ve federal yetkilileri herkesin sadece uçtan uca şifreli iletişimleri kullanmasını tavsiye etmesini sağladı.

“Yüzde doksan Tüm siber tehditlerden artık dolandırıcılık ve sosyal mühendislik tehditlerinden kaynaklanıyor-2021'den beri neredeyse üç katına çıkan bir figür, ”dedi Sanchez-Rola.“ Bilgileriniz düzgün bir şekilde korunmazsa, mesajları iletme veya hatta bağlantılar ve ekler tıklamak gibi günlük aktiviteler risklere kapıyı açabilir. ”Dedi.

Behzadan, uçtan uca şifreleme sağlayan bir mesajlaşma uygulaması kullanarak, kendinizi veri ihlallerinden ve kimlik hırsızlığından koruduğunuzu ve kurumsal izleme ve hedefli reklamcılıktan koruduğunuzu ve profesyonel veya yasal iletişimde gizliliği, gözetim veya yetkisiz erişimden özgürlük ve gizlilik haklarını aşındırabilecek potansiyel politika veya hükümet değişikliklerine karşı sigorta sağlayabileceğinizi söyledi.

“Kısacası, şifreleme, giderek daha bağlı bir dünyada dijital haysiyet ve özerkliği korumaya yardımcı oluyor” dedi.

Gizlilik söz konusu olduğunda sinyal diğer mesajlaşma uygulamalarından nasıl göze çarpıyor?

Tüm iletişim (mesajlar, çağrılar ve görüntülü sohbetler) varsayılan olarak uçtan uca şifrelenir, bu nedenle bunun bir özellik olduğundan emin olmak için yolunuzdan çıkmak zorunda değilsiniz ”dedi.

Birçok platformdan farklı olarak, Signal, kullanıcıların kiminle iletişim kurduğu, ne zaman ve nerede iletişim kurduğu konusunda meta verileri saklamaz.

“Şifreleme protokolü olan açık kaynaklı sinyal protokolü, güvenli mesajlaşmada altın standart olarak kabul ediliyor ve hatta WhatsApp ve Facebook Messenger tarafından belirli sohbetler için kullanılıyor” dedi.

Signal'ın kar amacı gütmeyen yapısı da onu ayırır: kuruluş, gözetim veya reklam güdümlü özellikler için teşvikleri azaltan kullanıcı verilerinden para kazanmaz.

Sanchez-Rola, gizliliğinizi güvence altına alan birkaç özellik daha ekledi:

• Ekran görüntüsü engelleyici. Bu, telefonunuzdaki kötü amaçlı uygulamaların ekran görüntülerine erişmesini önler, ancak diğer kişilerin konuşmalarınızın ekran görüntülerini almasını engellemez.
• Kaybolan mesajlar. Mesajlar, belirli bir süre sonra otomatik olarak silin, okunduktan sonra beş saniye ila dört hafta yapılandırılabilir. Dolayısıyla, kötü niyetli bir uygulama telefonunuza erişim kazansa bile, silinmiş mesajları alamaz.
• Tek Görünüm Ortamı. Bu, bir kez açıldıktan sonra alıcının cihazından otomatik olarak silinen fotoğraflar, videolar ve sesli mesajlar göndermenizi sağlar.
• Gizli klavye. Bu, üçüncü taraf klavye uygulamalarının, özellikle hassas bilgiler gönderirken ekstra bir gizlilik katmanı sunarak yazmanız hakkında potansiyel olarak veri toplamasını önler.
• Telefon numaralarına karşı kullanıcı adları. Telefon numaralarını bilmeye gerek kalmadan sinyal üzerindeki kişilerle konuşabilirsiniz – sadece sinyal kullanıcı adlarını kullanarak. Bu ekstra bir gizlilik katmanı sağlar.

Gizliliğinizi korumada sinyal ne kadar etkilidir?

Signal'ın Hizmet Şartları, “cihazınızı ve sinyal hesabınızı güvenli ve güvenli tutmaktan sorumludur”.

Sanchez-Rola, “Şifrelemenin etkinliği sadece teknoloji ile ilgili değil; aynı zamanda bireylerin onu nasıl kullandığına da bağlı. Şifreleme daha büyük bir siber güvenlik stratejisinin bir parçası olarak çalışıyor” dedi.

Behzadan birkaç önemli uygulamayı paylaştı. Bunlar şunları içerir:

• Hassas sohbetler için kaybolan mesajları etkinleştirme.
• Güvenilir kişilerle güvenlik numaralarının doğrulanması.
• Güçlü bir pim ayarlama veya biyometrik kilidi etkinleştirme.
• Uygulamayı ve aygıtın güncellenmesi.
• Ekran görüntülerinden kaçınmak veya teminatsız cihazlarda hassas bilgilerin depolanması.

Behzadan, “ABD'li yetkilileri içeren son olay bunu vurguluyor: En güvenli teknoloji bile bir grup sohbetine yanlış kişiyi eklemek gibi insan hatasını önleyemez” dedi. “Siber güvenlikte, en zayıf bağlantı genellikle insan unsurudur.”

Diğer şifreli mesajlaşma uygulamaları nelerdir?

Sinyal güvenlik uzmanları arasında en önemli öneri olsa da, diğer uygulamalar değişen ödünleşmelerle şifreli mesajlar sunuyor:

• Whatsapp: Sinyal protokolünü kullanır, ancak Meta'ya aittir ve daha fazla meta veri toplar.
• Üçlü: Daha küçük bir kullanıcı tabanı olmasına rağmen, telefon numarası gerektirmeyen ve gizliliğe odaklanan İsviçre tabanlı bir uygulama.
• Eleman (Matris Protokolü): Merkezi olmayan ve açık kaynaklı bir seçenek, teknoloji meraklı topluluklar arasında popüler.
• Tuhaflık: İşletme ve hükümet ortamlarında kullanılır ve şimdi Amazon'a aittir.

En iyi seçim, özel ihtiyaçlarınıza, tehdit modelinize ve kişilerinizin kullandığına bağlıdır, çünkü şifreleme yalnızca her iki taraf da aynı güvenli platformu kullanıyorsa çalışır.